Informatika va at

OpzDSt 1204:2009[9] – 2009 yilda respublikamizda “FI’S 140-3” va “ISO/IEC 19790:2006” standartlari asosida O’zbekiston milliy standarti qabul qilindi. Ushbu standart ochiq va simmetrik kalitli kriptografik modullarning xavfsizligiga qo’yilgan yagona talabni ifodalaydi ҳamda axborotni kriptografik ҳimoyalash vositalarini loyixalashda, yaratishda va eksplutatsiya qilishda qo’llaniladi. Standart maҳfiy axborotlarni ҳimoya qilishda, axborotlarni kompyuter va telekommunikatsiya tarmoqlari orqali uzatishda ҳamda aloҳida ҳisoblash mashinalarida qo’llaniluvchi kriptografik moddullar xavfsizligiga qo’yilgan talablarni aniqlaydi.

Maҳfiy axborot va kompyuter-telekommunikatsiya tarmoqlaridagi axborotlarni ҳimoyalashda qo’llaniladigan kriptografik modullar OpzDSt 1204:2009 standartida keltirilgan besh darajadan biriga mos kelishi zarur.Bunda birinchi daraja eng past, beshinchi daraja esa eng yuqori ҳisoblanadi. Bu darajalar quyidagilar[63]:

• 
  5 daraja. Eng yuqori darajali xavfsizlikni ta’minlash.
  
• 
  4 daraja. Ҳuruj bo’lgan vaqtda ma’lumotlarni o’chirish imkoniyati mavjud kriptografik modullar.
  
• 
  3 daraja. Xurujlarni to’xtatuvchi kriptografik modullar.
  
• 
  2 daraja. Xurujlarni aniqlovchi kriptografik modullar.
  
• 
  1 daraja. Ҳimoya mexanizmi mavjud bo’lmagan kriptografik modullar.
  

Ushbu standart bo’yicha kriptografik modullar quyidagicha turlarga bo’linadi[32]:

• 
  Dasturiy modul, bunday modullar faqat dasturiy vositalardan tashkil topadi va barcha operatsiyalar ҳisoblash mashinasi ichida amalga oshiriladi.
  
• 
  Gibrid modulda kriptografik funktsional vazifalar asosan dasturiy vositalar yordamida amalga oshiriladi va qo’shimcha tarzda bir nechta vazifalar apparat vositalarda amalga oshiriladi. Masalan: tasodifiy sonlarni generatsiya qilish, shifrlash algoritmlari.
  
•